Security Lab

Multiple DoS vulnerabilities in SSL VPN interface in Cisco Adaptive Security Appliance and Firepower Threat Defense

Дата публикации:28.10.2021
Всего просмотров:591
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:3
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-1573
CVE-2021-34704
CVE-2021-40118
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cisco Adaptive Security Appliance (ASA) Software
ASA 5500-X Series Firewalls
Cisco Firepower Threat Defense (FTD)
Уязвимые версии: Cisco Adaptive Security Appliance (ASA) Software версии 9.16, 9.15.1.15, 9.15.1.7, 9.15.1.10, 9.14.2.15, 9.14.2.13, 9.14.2.8, 9.14.1.15, 9.14.1.19, 9.14.1.30, 9.14.1.10, 9.14, 9.13.1.21, 9.13.1.12, 9.13.1.13, 9.13.1.2, 9.13.1.10, 9.13.1.7, 9.13, 9.12.4.24, 9.12.4.18, 9.12.4.13, 9.12.4.3, 9.12.4.2, 9.12.4.4, 9.12.3.12, 9.12.3.7, 9.12.3, 9.12.3.9, 9.12.2.9, 9.12.2.1, 9.12.3.2, 9.12.2, 9.12, 9.10.1.43, 9.10.1.44, 9.10.1.42, 9.10.1.30, 9.10.1.39, 9.10.1.27, 9.10.1.37, 9.10.1.22, 9.10, 9.9.2.85, 9.9.2.80, 9.9.2.74, 9.9.2.67, 9.9.2.66, 9.9.2.52, 9.9, 9.8.4.35, 9.8.4.25, 9.8.4.26, 9.8.4.22, 9.8.4.29, 9.8.4.17, 9.8.4.10, 9.8.4.20, 9.8.4.12, 9.8.4.7, 9.8.4.15, 9.8.4.3, 9.8, 9.7, 9.16.1.28, 9.16.2, 9.14.3, 9.12.4.26
ASA 5500-X Series Firewalls версии -
Cisco Firepower Threat Defense (FTD) версии 7.0.0, 6.7.0.1, 6.7.0, 6.7.0.2, 6.6.4, 6.6.1, 6.6.0.1, 6.6.0, 6.5.0.5, 6.5.0.4, 6.5.0.3, 6.5.0.2, 6.5.0, 6.4.0.12, 6.4.0.10, 6.4.0.7, 6.4.0.6, 6.4.0.8, 6.4.0.3, 6.4.0.4, 6.4.0.2, 6.4.0, 6.3.0.6, 6.3.0.5, 6.3.0.2, 6.3.0.4, 6.3.0, 6.2.3.16, 6.2.3.15, 6.2.3.12, 6.2.3.13, 6.2.3.4, 6.2.3, 6.2.2.1, 6.2.2
Описание:

Multiple DoS vulnerabilities in SSL VPN interface in Cisco Adaptive Security Appliance and Firepower Threat Defense

Решение: Установите исправление с сайта производителя.
Ссылки: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asafdt-webvpn-dos-KSqJAKPA
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvy36910
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvy58278
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvy89144